IBM Security QRadar Log Insights Avis & Détails du Produit

Ce que j'aime le plus dans la suite IBM QRadar, c'est sa capacité à offrir une visibilité complète sur l'ensemble de l'environnement informatique. Le moteur de corrélation avancé identifie rapidement les activités suspectes et les menaces potentielles, ce qui améliore considérablement nos temps de détection et de réponse aux incidents. J'apprécie également ses capacités d'intégration avec d'autres outils de sécurité et les rapports détaillés, qui aident à maintenir la conformité avec des normes comme l'ISO/IEC 27001. Les fonctionnalités d'automatisation de la plateforme réduisent les charges de travail manuelles, permettant à l'équipe de sécurité de se concentrer sur les enquêtes critiques. Avis collecté par et hébergé sur G2.com.

Ce que je n'aime pas dans la suite IBM QRadar, c'est que l'installation initiale et la configuration peuvent être complexes et chronophages, surtout pour les grands environnements. Le réglage des règles de corrélation et l'affinement des alertes pour réduire les faux positifs nécessitent une expertise significative. De plus, certaines fonctionnalités avancées peuvent nécessiter des licences supplémentaires ou des modules complémentaires, ce qui peut augmenter les coûts. Malgré ces défis, les avantages de la détection précise des menaces et de la visibilité centralisée l'emportent sur ces inconvénients. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus dans IBM QRadar Suite, c'est sa capacité avancée de corrélation d'événements et son moteur d'analyse intelligent, qui permet de détecter les menaces en temps réel avec une grande précision. L'interface est intuitive et offre une vue centralisée des incidents, facilitant l'enquête et l'analyse médico-légale. De plus, son intégration avec d'autres solutions de sécurité comme les pare-feux, EDR, et les plateformes cloud est très fluide, ce qui améliore considérablement la visibilité de l'environnement. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le moins dans IBM QRadar Suite, c'est qu'il peut nécessiter une courbe d'apprentissage considérable pour les nouveaux utilisateurs, surtout en ce qui concerne la création de règles personnalisées et la conception de tableaux de bord avancés. De plus, le processus de mise à jour du système peut être complexe si une planification adéquate n'est pas en place, et la consommation de ressources peut être élevée en fonction du volume de journaux traités. Avis collecté par et hébergé sur G2.com.

L'essentiel est que l'on puisse obtenir des informations de sécurité dans un lieu centralisé de manière agile et immédiate. Avis collecté par et hébergé sur G2.com.

Le plus gênant, ce sont les mises à jour où des problèmes subsistent dans certains services de l'application. Avec un environnement QRadar étendu, des problèmes surviennent lors des mises à jour, rendant parfois le système inopérable. Il faut alors appliquer les dépannages fournis par le laboratoire pour le corriger. Avis collecté par et hébergé sur G2.com.

Il a une interface conviviale, facile à utiliser. Lorsque le système est "stable", il semble robuste et rapide (malheureusement, il est courant qu'il y ait des problèmes / mises à jour. Le support technique payant est toujours disponible et prêt à donner un coup de main, mais il vaudrait mieux ne pas en avoir besoin. Avis collecté par et hébergé sur G2.com.

Il se sent faible, car il présente continuellement des problèmes, des vulnérabilités et des mises à jour. Cela laisse entendre que le circuit de développement de l'application a quelques lacunes. Ces problèmes qui surgissent, entraînent souvent de nouvelles tâches de maintenance, ou des correctifs maison, jusqu'à l'arrivée d'une nouvelle mise à jour. Avis collecté par et hébergé sur G2.com.

Interface utilisateur facile, bons modules complémentaires de renseignement sur les menaces et autres capacités. Intégration facile des sources de journaux et d'autres ressources. Avis collecté par et hébergé sur G2.com.

Pour les grandes organisations, la tarification n'est pas bonne et elle consomme parfois trop de ressources. Avis collecté par et hébergé sur G2.com.